Pc tres lent

tonys -  
Bonjour,



hier j'ai telecharger un jeu,quand jai voulu le decompresser avec winrar,le soucis est que il et parti dans un premier dossier sur l ordi que je n'et jamais trouver!en faite g recommencer l operation 3 fois sans le trouver et sur des dossier different!!le soucis maintenant et que mon pc et trop leng!et ce parce que mon jeu a ete installer plusieur fois?parce que maintenat g plus de place sur ma memoire!ou et ce que le jeu contenai un virus?je cherche donc une personne quipourrai m'aider a faire le menage sur mon pc et verifier qu il ny a pas de virus!merci a vous

32 réponses

Résumé de la discussion

Un problème sur Windows XP avec Firefox 4.0.1 survient après le téléchargement d’un jeu: la décompression s’effectue dans un dossier inconnu, consommant l’espace disque et suscitant des doutes d’infection virale. Plusieurs réponses recommandent un diagnostic système et des outils spécialisés comme ZHPDiag et ZHPFix pour nettoyer l’ordinateur, libérer de l’espace et vérifier les infections avant un nettoyage plus approfondi. D’autres interventions recommandées incluent DelFix pour le nettoyage, la gestion des points de restauration et la désactivation temporaire de la restauration afin de supprimer les restes d’infection et de défragmenter le disque.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour tonys
    Tu vas faire un diagnostic complet du PC pour voir ce qu'il y a à nettoyer

    * Télécharge ZHPDiag (de Nicolas Coolman)
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'installer son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI

    O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
    1. tonys
      ok!dans ce cas merci pour tous ,ton aide na pas servi a rien car ya eu un bon menage de fait et mon pc fonctionne mieu!bonne journee a toi
      1. Utilisateur anonyme
        bonne journée
    2. tonys
      ca yet jai tous fait!
      1. tonys
        par contre depui que mes soucis on commencer,mon pc n'emait plus de son,ni musique ni bruitage windows serai tu c koi le probleme?
      2. tonys
        ...en faite je viens de trouver,il fallait que je renisialise les programmation audio de windows!!on a fini du coup?
      3. Utilisateur anonyme
        Bonjour
        Pour ma part, j'ai terminé

        Dernières recommandations pour préserver et entretenir ton PC:

        *Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
        pense à le mettre à jour avant chaque scan.
        *Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
        *Nettoie ton PC régulièrement avec C Cleaner.
        *Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
        et une usure trop rapide du disque dur.
        *Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit
        et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
        *Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que
        tu ne connais pas.
        *Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
        si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
        Je conseille de télécharger les logiciels sur les sites officiels.
        *Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
        on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais
        de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut,
        virus dangereux.
        *Sache que le meilleur anti-virus, c'est ta propre vigilence.
        *Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité,
        ne clique pas sur les bannières publicitaires qui proposent des rogues
        *Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont
        néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
        *Il est indispensable de faire des sauvegardes régulièrement dans un support
        externe, car en cas d'infection, tu auras un double des tes documents importants.
        *Fait très attention aux sites de streaming qui cachent des rogues
    3. Utilisateur anonyme
      Est-ce que tu as libéré de l'espace disque comme je te l'ai dit ?
      Il faudrait aussi nettoyer le registre avec C Cleaner
      2. tonys
        # DelFix v8.0 - Rapport créé le 02/06/2011 à 22:37
        # Mis à jour le 01/06/11 à 13h par Xplode
        # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
        # Nom d'utilisateur : Administrateur - ANTHONY-KZ44B4V (Administrateur)
        # Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\delfix.exe
        # Option [Suppression]

        ~~~~~~ Dossier(s) ~~~~~~

        Supprimé : C:\Qoobox
        Supprimé : C:\Program Files\Ad-Remover
        Supprimé : C:\Program Files\ZHPDiag
        Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

        ~~~~~~ Fichier(s) ~~~~~~

        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimé : C:\ZHPExportRegistry-02-06-2011-05-18-35.txt
        Supprimé : C:\ZHPExportRegistry-02-06-2011-14-56-38.txt
        Supprimé : C:\ZHPExportRegistry-02-06-2011-20-44-52.txt
        Supprimé : C:\ZHPExportRegistry-02-06-2011-21-06-46.txt
        Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.lnk
        Supprimé : C:\Documents and Settings\Administrateur\Bureau\MBRCheck_05.31.11_18.22.36.txt
        Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
        Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
        Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
        Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ZHPDiag2.exe

        ~~~~~~ Registre ~~~~~~

        Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
        Clé Supprimée : HKLM\Software\OldTimer Tools
        Clé Supprimée : HKLM\Software\Swearware
        Clé Supprimée : HKLM\Software\Classes\.cfxxe
        Clé Supprimée : HKLM\Software\Classes\cfxxefile
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~~~~~~ Autre ~~~~~~

        -> Prefetch vidé

        ########## EOF - "C:\DelFixSuppr.txt" - [2183 octets] ##########
        1. tonys
          ca yet!merci beaucoup pour ton aide,ca a l'air d'etre carement mieu!
          1. tonys
            mince excus!!voici le rapport

            Rapport de ZHPFix 1.12.3290 par Nicolas Coolman, Update du 30/05/2011
            Fichier d'export Registre :
            Run by Administrateur at 02/06/2011 22:21:37
            Windows XP Professional Service Pack 3 (Build 2600)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

            ========== Récapitulatif ==========

            End of the scan
          2. Utilisateur anonyme
            Attends, c'est pas finit
            On va finaliser

            Télécharge Del Fix (de Xplode), sur ton bureau

            http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

            Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

            Sélectionne Suppression

            Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

            Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

            Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

            *Désactive ta restauration pour supprimer les points de restauration infectés:

            Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Coche la case désactiver la restauration Clique sur appliquer, puis sur OK
            ---> Redémarre ton PC ...

            *Réactive ta restauration :
            Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Décoche la case désactiver la restauration Clique sur appliquer, puis sur OK
            --->Redémarre ton PC ...

            ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

            Créer un point de restauration propre manuellement:
            Démarrer, Programmes
            Va dans accessoires, et dans outils système
            Sélectionne restauration système
            Clique sur suivant
            Entre la date du point de restauration que tu veux créer
            Clique sur créer, et le point de restauration se crée automatiquement

            Ensuite, passe un coup de C Cleaner, et il faudrait aussi défragmenter le disque dur
        2. Utilisateur anonyme
          je ne vois pas burnout

          lance ZHPFix et colle cette ligne dedans
          O42 - Logiciel: Wipeout 2097 Demo - (.Pas de propriétaire.) [HKLM] -- Wipeout 2097 Demo
          clique sur le bouton GO et colle le rapport
          1. tonys
            ca a lair d'aller mieux en effet!par contre et ce que les jeux telecharger ont ete enlever?car je desirerai les enlever car ca ne fonctionne pas!pour t'aider le nom c'est burnout et whipeout 2097,ce sont des demos
            2. tonys
              Rapport de ZHPFix 1.12.3290 par Nicolas Coolman, Update du 30/05/2011
              Fichier d'export Registre :
              Run by Administrateur at 02/06/2011 21:06:46
              Windows XP Professional Service Pack 3 (Build 2600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Valeur(s) du Registre ==========
              Valeur supprimée avec succès FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe
              Valeur supprimée avec succès FirewallRaz (SP) : C:\Program Files\360desktop\360desktop.exe
              Valeur supprimée avec succès FirewallRaz (SP) : C:\Program Files\360desktop\360manager.exe
              Valeur supprimée avec succès FirewallRaz (SP) : C:\Program Files\Microsoft Games\Motocross Madness 2 Trial\mcm2.exe
              Aucune valeur présente dans la clé d'exception du registreFirewallRaz :

              ========== Récapitulatif ==========
              5 : Valeur(s) du Registre

              End of the scan
              1. Utilisateur anonyme
                Relance ZHPFix et copie colle
                FirewallRaz, e, et clique sur le bouton GO, puis poste le rapport
                1. tonys
                  Rapport de ZHPFix 1.12.3290 par Nicolas Coolman, Update du 30/05/2011
                  Fichier d'export Registre :
                  Run by Administrateur at 02/06/2011 20:44:52
                  Windows XP Professional Service Pack 3 (Build 2600)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                  ========== Valeur(s) du Registre ==========
                  Valeur supprimée avec succès O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\WINDOWS\system32\qttask.exe
                  Valeur supprimée avec succès O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
                  Valeur supprimée avec succès O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
                  Valeur supprimée avec succès O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                  Valeur supprimée avec succès O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                  Valeur absente O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                  Valeur absente O4 - HKUS\S-1-5-21-1417001333-261478967-725345543-500\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

                  ========== Elément(s) de donnée du Registre ==========
                  Donnée supprimée avec succès CTFDisabled

                  ========== Préférences navigateur ==========
                  Fichier absent C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\egd5mfit.default\prefs.js
                  Fichier absent C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\egd5mfit.default\prefs.js

                  ========== Dossier(s) ==========
                  Supprimé et mis en quarantaine c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\egd5mfit.default\conduit
                  Dossiers temporaires Windows supprimés: 185
                  Dossiers Flash Cookies supprimés : 67

                  ========== Fichier(s) ==========
                  Fichiers temporaires Windows supprimés : 1696
                  Fichiers Flash Cookies supprimés : 44

                  ========== Autre ==========
                  Format Non supporté FirewalRaz

                  ========== Récapitulatif ==========
                  7 : Valeur(s) du Registre
                  1 : Elément(s) de donnée du Registre
                  3 : Dossier(s)
                  2 : Fichier(s)
                  2 : Préférences navigateur
                  1 : Autre

                  End of the scan
                  1. Utilisateur anonyme
                    Il faut que tu libères de l'espace disque, car ton PC risque à la longue de
                    ramer encore plus, et Windows désactivera la restauration système*

                    Copie les lignes suivantes en gras ci dessous, c'est à dire
                    que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                    clic droit dessus>copier

                    M2 - MFEP: prefs.js [Administrateur - egd5mfit.default\{abf4704e-9bd7-4346-92f0-b18a609958e3}] [] cannabis Community Toolbar v3.3.3.2 (.Conduit Ltd..)
                    C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\egd5mfit.default\Conduit => Toolbar.Conduit
                    M2 - MFEP: prefs.js [Administrateur - egd5mfit.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; http://www.predictad.com.) => Infection Diverse (Adware.PredictAd)
                    OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\WINDOWS\system32\qttask.exe
                    OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
                    OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
                    OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                    OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                    OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                    OPT:O4 - HKUS\S-1-5-21-1417001333-261478967-725345543-500\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                    CTFDisabled
                    EmptyTemp
                    EmptyFlash
                    FirewalRaz


                    * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                    ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                    tant qu'administrateur                    )
                    Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                    - Clique sur le bouton « GO » pour lancer le nettoyage,
                    - Copie/colle la totalité du rapport dans ta prochaine réponse

                    Redémarre ton PC

                    Ensuite, poste moi un nouveau rapport ZHPDiag

                    1. tonys
                      et voici le lien pour diag

                      [url=http://up.sur-la-toile.com/sNBA]ZHPDiag3/url
                      1. Utilisateur anonyme
                        As tu mis à jour Java et Adobe ?
                        Ce sont deux logiciels sensibles qui peuvent être exploités par les infections
                        s'ils ne sont pas tenus à jour
                        Ensuite, après avoir mis Java et Adobe à jour, redémarre ton PC, et
                        refais moi ZHPDiag
                        1. tonys
                          voici le rapport,

                          Rapport de ZHPFix 1.12.3290 par Nicolas Coolman, Update du 30/05/2011
                          Fichier d'export Registre : C:\ZHPExportRegistry-02-06-2011-14-56-38.txt
                          Run by Administrateur at 02/06/2011 14:56:38
                          Windows XP Professional Service Pack 3 (Build 2600)
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                          ========== Clé(s) du Registre ==========
                          Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle! O42 - Logiciel: Adobe Reader 9.4.4 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
                          Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle! O42 - Logiciel: Java(TM) 6 Update 24 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}

                          ========== Valeur(s) du Registre ==========
                          Valeur supprimée avec succès O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(.) -- D:\fscommand\CKSocketServer.exe (.not file.)
                          Valeur supprimée avec succès O47 - AAKE:Key Export SP - "C:\Program Files\Orange\RIM\fscommand\RIM.exe" [Enabled] .(.) -- C:\Program Files\Orange\RIM\fscommand\RIM.exe (.not file.)
                          Valeur supprimée avec succès O47 - AAKE:Key Export SP - "C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe" [Enabled] .(.) -- C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe (.not file.)
                          Valeur absente O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- D:\fscommand\CKSocketServer.exe (.not file.)
                          Valeur absente O47 - AAKE:Key Export SP - "C:\Program Files\Orange\RIM\fscommand\RIM.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\RIM\fscommand\RIM.exe (.not file.)
                          Valeur absente O47 - AAKE:Key Export SP - "C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe (.not file.)

                          ========== Préférences navigateur ==========
                          Fichier absent C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\egd5mfit.default\prefs.js

                          ========== Dossier(s) ==========
                          Supprimé et mis en quarantaine C:\Program Files\Fichiers Communs\Plasmoo
                          Supprimé et mis en quarantaine C:\Documents and Settings\Administrateur\Application Data\Temporary
                          Supprimé et mis en quarantaine c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\egd5mfit.default\conduit
                          Dossier absent C:\Documents and Settings\Administrateur\Application Data\Temporary

                          ========== Fichier(s) ==========
                          Supprimé et mis en quarantaine c:\documents and settings\all users\menu démarrer\programmes\démarrage\paltalk.lnk
                          Fichier absent c:\program files\paltalk messenger\paltalk.exe
                          Supprimé et mis en quarantaine c:\ad-report-clean[1].txt
                          Fichier absent d:\fscommand\cksocketserver.exe
                          Fichier absent c:\program files\orange\rim\fscommand\rim.exe
                          Fichier absent c:\program files\orange\rim\fscommand\cksocketserver.exe
                          Fichier absent c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\egd5mfit.default\conduit
                          Fichier absent c:\documents and settings\all users\menu démarrer\programmes\démarrage\paltalk.lnk
                          Fichier absent c:\ad-report-clean[1].txt

                          ========== Récapitulatif ==========
                          2 : Clé(s) du Registre
                          6 : Valeur(s) du Registre
                          4 : Dossier(s)
                          9 : Fichier(s)
                          1 : Préférences navigateur

                          End of the scan
                          1. Utilisateur anonyme
                            Bonjour
                            Il te reste que 6 GO d'espace disque, il faut libérer un peu d'espace
                            Adobe et Java ne sont pas à jour
                            Tu vas les désinstaller avec ZHPFix, et on va nettoyer en même temps des restants d'infections et autres choses inutiles

                            Copie les lignes suivantes en gras ci dessous, c'est à dire
                            que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                            clic droit dessus>copier

                            M2 - MFEP: prefs.js [Administrateur - egd5mfit.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; http://www.predictad.com.) => Infection Diverse (Adware.PredictAd)
                            O43 - CFD: 19/05/2011 - 18:25:26 - [1231626] ----D- C:\Program Files\Fichiers Communs\Plasmoo => Infection BT (Hijacker.Plasmoo)
                            O43 - CFD: 01/05/2011 - 22:29:12 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\Temporary => Infection MSN (Matcash.CS.Troj)
                            C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\egd5mfit.default\Conduit => Toolbar.Conduit
                            O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\PalTalk.lnk . (...) -- C:\Program Files\Paltalk Messenger\paltalk.exe (.not file.) => AVM Software®Paltalk Messenger
                            O44 - LFC:[MD5.170DACE440ED9D2C694AB62B6497A3F2] - 31/05/2011 - 16:37:47 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [17365]
                            O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- D:\fscommand\CKSocketServer.exe (.not file.) => Fichier absent
                            O47 - AAKE:Key Export SP - "C:\Program Files\Orange\RIM\fscommand\RIM.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\RIM\fscommand\RIM.exe (.not file.) => Fichier absent
                            O47 - AAKE:Key Export SP - "C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe (.not file.) => Fichier absent
                            O42 - Logiciel: Adobe Reader 9.4.4 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
                            O42 - Logiciel: Java(TM) 6 Update 24 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}

                            * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                            ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                            tant qu'administrateur                            )
                            Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                            - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                            - Clique sur le bouton « GO » pour lancer le nettoyage,
                            - Copie/colle la totalité du rapport dans ta prochaine réponse

                            Ensuite
                            Adobe n'est pas à jour
                            Installe la nouvelle version en cliquant sur ce lien
                            https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
                            Prend le temps de lire les instructions, et tu dois refuser
                            le complément qu'on te propose
                            Ensuite, fait ceci:
                            * Lance Adobe Reader
                            * Clique sur Edition --> Préférences --> JavaScript
                            * Décoche Activer Acrobat JavaScript
                            * Valide
                            C'est pour désactiver l'interprétation de Javascript dans Adobe,
                            car c'est source d'infections, et cela ne sert à rien

                            Télécharge et installe la nouvelle version de Java
                            https://java.com/fr/
                            Attention, prend le temps de lire les informations,
                            décoche la case Yahoo toolbar

                            Redémarre ton PC

                            Ensuite, poste moi un nouveau rapport ZHPDiag
                            2. tonys
                              Rapport de ZHPFix 1.12.3290 par Nicolas Coolman, Update du 30/05/2011
                              Fichier d'export Registre :
                              Run by Administrateur at 02/06/2011 05:18:35
                              Windows XP Professional Service Pack 3 (Build 2600)
                              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                              ========== Clé(s) du Registre ==========
                              Clé supprimée avec succès HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
                              Clé supprimée avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1
                              Clé supprimée avec succès HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
                              Clé supprimée avec succès HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
                              Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}
                              Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}
                              Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                              Clé supprimée avec succès HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
                              Clé supprimée avec succès HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
                              Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
                              Clé supprimée avec succès HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                              Clé supprimée avec succès HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

                              ========== Valeur(s) du Registre ==========
                              Valeur supprimée avec succès O4 - HKLM\..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (.not file.)

                              ========== Dossier(s) ==========
                              Supprimé et mis en quarantaine c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\egd5mfit.default\conduit

                              ========== Fichier(s) ==========
                              Fichier absent c:\program files\ask.com

                              ========== Récapitulatif ==========
                              12 : Clé(s) du Registre
                              1 : Valeur(s) du Registre
                              1 : Dossier(s)
                              1 : Fichier(s)

                              End of the scan
                              1. tonys
                                excsuse moi je me suis tromper !!voici le rapport diag
                            3. Utilisateur anonyme
                              Bonjour

                              Copie les lignes suivantes en gras ci dessous, c'est à dire
                              que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                              clic droit dessus>copier

                              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler] =>Toolbar.Crawler
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1] =>Adware.PredictAd
                              [HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}] =>Adware.Bandoo
                              [HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}] =>Adware.Bandoo
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}] =>Toolbar.Agent
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}] =>Toolbar.Agent
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] =>Toolbar.Conduit
                              [HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}] =>Toolbar.Crawler
                              [HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}] =>Toolbar.Crawler
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}] =>Adware.Bandoo
                              [HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Adware.AskSBar
                              [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Adware.AskSBar
                              C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\egd5mfit.default\Conduit =>Toolbar.Conduit
                              O4 - HKLM\..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (.not file.)

                              * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                              ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                              tant qu'administrateur                              )
                              Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                              - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                              - Clique sur le bouton « GO » pour lancer le nettoyage,
                              - Copie/colle la totalité du rapport dans ta prochaine réponse

                              Redémarre ton PC

                              Ensuite, poste moi un nouveau rapport ZHPDiag
                              • 1
                              • 2